Exchange 邮件监控技术白皮书.pdf

Exchange 邮件监控技术白皮书 （版本号：1.0） 文档模板 目 录 一 邮件服务器环境1 1.1 发展状况1 1.2 Exchange 电子邮件系统1 1.3 瑞星科技股份有限公司简介1 1.4 瑞星的Exchange 邮件监控2 二 SMTP 监控2 2.1 技术特点2 2.2 技术细节3 三 MAPI 监控3 3.1 技术特点3 3.2 技术细节3 四 基于服务的监控程序4 4.1 技术特点4 4.2 技术细节4 五 智能升级程序4 六 完善的病毒通知和日志5 七 配置管理程序5 八 安装和卸载5 九 授权计数5 II 文档模板 一 邮件服务器环境 1.1 发展状况 随着Internet 的发展，电子邮件越来越普及，与此同时，电子邮件病毒也开始出现并迅速蔓延开来。 现在，电子邮件已经成为发展最快的病毒传播手段，象著名的欢乐时光、尼姆达等都是通过电子邮 件传播。而且新的病毒大多利用了微软的漏洞，当用户一浏览邮件就会中毒。加上已经中毒的用户 不停的给其他用户发送带毒的电子邮件，这些都使传统的基于客户端的防毒手段难于应付，也使得 电子邮件病毒更为盛行。因此，如何有效的控制和消灭电子邮件病毒，就成了反病毒厂商面临的一 个难题。 传统的基于客户端的反病毒软件只能保护客户机不受病毒感染，对于不停向自己发送带毒邮件的染 毒者无能为力；如果有谁没有安装反病毒软件，或者没有更新最新的版本，就很可能成为新的病毒 的牺牲者。而且大量的病毒通过附件的形式保存在电子邮件服务器上，使得电子邮件服务器成为一 个巨大的病毒容器，大量的病毒随时可能在用户收取邮件的时候传播到用户的机器上，造成病毒杀 之不尽。 为了全面的杀除所有的邮件病毒，必须在电子邮件服务器上增加查杀毒的功能，将这个病毒的避风 港彻底清除干净。另外可以使带毒邮件在进入用户系统之前就被查杀，御敌于国门之外，使用户的 系统更加安全。对于已经染毒的用户，电子邮件杀毒可以将它发出的带毒邮件及时清除，阻止病毒 的蔓延，也减少对其他用户的影响。 1.2 Exchange 电子邮件系统 Exchange 是由微软公司推出的一种电子邮件系统，目前常用的版本有 Exchange 5.0 和 Exchange 2000，运行的平台是Windows NT 和Windows 2000 。Exchange 具有易于使用，扩展能力强，容易管 理等特点，是目前在中小企业广泛使用的一种电子邮件系统。 1.3 瑞星科技股份有限公司简介 北京瑞星科技股份有限公司是经中华人民共和国公安部门批准的，以研究、开发、生产及销售计算 机反病毒产品和反网络黑客产品为主的高科技企业。公司成立于1991 年11 月，位于中国的“硅谷” 1 文档模板 ——北京市中关村，是享誉全国的资深反病毒专业